PDF 水印是个”立场决定结论”的话题——加水印的人想让它更难被去掉，拿到文件的人则希望它更容易被去掉。技术上的真相是：水印强度高度依赖实施方式。这篇从防御视角讲清不同水印的真实强度，也顺带说明本站 pdf-watermark 工具更偏向可见提示、溯源与提高处理成本，不是数字签名或 DRM。
5 种水印实施方式，强度递增
| 类型 | 实施 | 去除难度 | 视觉一致性 | 适用 |
|---|---|---|---|---|
| 1. 注释层 | PDF 注释（annotation） | ★ 极易 | ✓ | 内部草稿 |
| 2. 内容层（文字） | 加到内容流的文本对象 | ★★ 容易 | ✓ | 日常文档 |
| 3. 内容层（图像） | 独立图像对象 | ★★ 容易 | ✓ | 品牌资料 |
| 4. 栅格化合并 | PDF 转图像后水印 | ★★★★ 困难 | × 损质量 | 防泄露 |
| 5. 盲水印 | 像素低位 / 频域嵌入 | ★★★★★ 不可见但可追溯 | ✓ | 追溯泄露源 |
关键认知：1-3 级水印视觉上看起来可能差不多，但防御强度会因为对象结构、是否栅格化、是否留有原文字层而明显不同。
第 1 级：注释层（最弱）
PDF 注释是独立的对象层，叠加在内容上：
PDF 内部结构：
┌─────────────────────────┐
│ 内容流 │
│ ┌──────────────────┐ │
│ │ 正文（文字 + 图像）│ │
│ └──────────────────┘ │
├─────────────────────────┤
│ 注释层 (annotations) │ ← 水印作为注释
│ ┌──────────────────┐ │
│ │ "机密 - 张三" │ │
│ └──────────────────┘ │
└─────────────────────────┘去除方式：
- Adobe Acrobat: 选中注释 → Delete
- Foxit: 注释面板 → 全选 → 删除
- pdftk:
pdftk input.pdf cat output stripped.pdf— 部分版本会丢注释
典型场景：用 PDF 阅读器”添加文字”功能加水印——这就是注释层。
第 2 级：内容层文字（容易）
直接把水印作为正文的一部分：
内容流中：
...原本的正文...
Begin Text
Font /Helvetica 24
Color #888888
Position (300, 400)
Show "机密"
End Text
...继续正文...去除方式：
- Adobe Acrobat: 编辑 PDF 模式 → 选中水印文字 → 删除
- 命令行
pdftk/qpdf不能去（它们处理结构不处理内容） - Adobe Acrobat 的”工具 → 编辑 PDF → 水印 → 移除” 只对 Acrobat 加的”标记水印”有效
典型场景：Word 加水印导出 PDF、reportlab Python 库加的水印。
第 3 级：内容层图像（容易但费时）
水印作为独立图像对象嵌入：
PDF 对象引用：
Page 1 → 内容流 → 引用 Image_1（正文图）
+ 引用 Image_2（水印图）去除方式：
- Adobe Acrobat: 编辑 PDF → 选中图像 → 删除（每页都要做）
- 高级工具能批量处理：识别”在所有页面相同位置出现的图像” → 自动删除
典型场景：公司 Logo 平铺水印、扫描签名水印。
第 4 级：栅格化合并（强）
把整个 PDF 转成图像 PDF，水印与正文像素合并：
原 PDF（矢量）+ 水印 → 渲染为图像 → 重新封装 PDF
结果每页 = 一张图像，水印是图像的一部分
无法分离，无法选中，无法删除单独水印去除尝试：
- 图像处理：用 Photoshop / GIMP / 在线 AI 修复——逐页处理，质量差
- OCR 重新排版：识别文字 → 重新生成 PDF——格式丢失，图表破坏
- AI inpainting（Stable Diffusion / Lama 等）：对简单水印效果好，密集平铺水印仍残留
典型场景：高价值内容分发、版权资料、需要提高再利用门槛的文档。
代价：原本可搜索可复制的矢量 PDF 可能变成图像 PDF——文件变大、文字层丢失、后续编辑性下降。本站 pdf-watermark 工具当前就属于这一类取舍。
第 5 级：盲水印（不可见但可追溯）
把水印藏在像素中：
| 技术 | 原理 | 检测方法 |
|---|---|---|
| LSB 隐写 | 修改像素最低位 | 提取所有 LSB 重组 |
| DCT 频域 | 在 JPEG 离散余弦变换系数嵌入 | 反向 DCT 分析 |
| 小波变换 | 在小波分解的中频嵌入 | 小波反向分析 |
| 鲁棒水印 | 经过缩放 / 截图仍可恢复 | 专门提取算法 |
典型场景：高端商业报告、内部机密文档、追溯泄露源。
实施：
- 商业方案：Verance、Digimarc 等专业服务
- 开源方案：OpenCV + DCT 算法、blind-watermark Python 库
特点：
- 肉眼看不到水印，下载者以为没有
- 鉴定时能追溯到具体用户（每用户嵌入唯一 ID）
- 即使被截图、转发、再编辑，水印仍可能保留
平铺水印的”覆盖防御”
平铺水印的防御本质不是”难删除”——是”删除会破坏正文”：
┌─────────────────────┐
机密 │ 正文文字 │ 机密
│ 正文文字 │
机密 │ 正文文字 │
│ 正文文字 │ 机密
│ 正文文字 │
机密 │ 正文文字 │
│ 正文文字 │
└─────────────────────┘攻击者尝试：
- 裁剪角落水印 → 角落水印可裁，但中间穿过正文的水印没法裁
- 遮盖水印 → 浅色水印用白色矩形遮盖会同时遮盖正文文字
- OCR 重排 → 提取文字重新排版，但表格 / 公式 / 图表丢失
- AI 修复 → 对密集水印效果差，对稀疏水印有效
有效设置：
- 角度 30-45 度（不是 0 度纯横排）
- 透明度 25-35%（淡到不影响阅读，但去除会破坏）
- 字号 24-48pt
- 重复间距 100-200px
- 颜色：浅灰 #888 而非纯黑（阅读友好）
动态水印：每个用户看到的不一样
最强的”事后追溯”机制：
用户 A 下载 → 水印含 "user_a@company.com"
用户 B 下载 → 水印含 "user_b@company.com"
用户 C 下载 → 水印含 "user_c@company.com"
A 把 PDF 泄露 → 水印一查就知道是 A 泄的
即使 A 把显式水印去除了——隐式水印 / 元数据仍可能含 ID实施：
- 服务端按用户生成 PDF（PyPDF2 / reportlab / iText 等库）
- 前端不暴露原 PDF，只暴露用户专属版本
- 多层水印：显式 + 元数据 + 盲水印
典型应用：
- 投资银行的研究报告
- 律所的文书
- 内部财务报告
- 课程资料（防止学员转发）
文字 vs 图像水印的取舍
| 维度 | 文字水印 | 图像水印 |
|---|---|---|
| 体积 | KB 级 | 几十 KB - MB |
| 视觉效果 | 简洁 | 强（带 logo） |
| 可缩放 | 完美（矢量） | 可能模糊（位图） |
| 字体依赖 | 必须嵌入字体 | 无 |
| 动态生成 | 容易（拼字符串） | 需要图像生成 |
| 国际化 | 需要多语言字体 | 单图通用 |
典型组合：
- 文字水印：用户名 / 时间戳（追溯）
- 图像水印：公司 Logo / 品牌图案（视觉品牌）
- 同时使用 → 视觉强 + 可追溯
元数据水印（隐藏的追溯线索）
PDF 内可以写入大量元数据：
- 标题、作者、关键字
- 创建者、生产者（创建工具版本）
- XMP 元数据（任意 XML）
- 自定义属性
追溯线索常藏在：
- Author 字段（“john_smith”）
- Custom field（“download_id: abc123”）
- XMP 中的私有命名空间
查看方法：Adobe Acrobat → 文档属性 → 自定义 / 描述
去除方法：exiftool -all= input.pdf 清除大部分元数据，但部分嵌入在内容流的不能去。
实务：从公开渠道下载的 PDF 用 exiftool 看一眼元数据——可能有惊喜（或惊吓）。
“去水印工具”的真相
市场上有大量”免费 PDF 去水印工具”：
| 工具类型 | 真实能力 |
|---|---|
| 在线”一键去水印” | 多数只能去除 Acrobat 标准格式水印 |
| 桌面 PDF 编辑器 | 处理矢量水印 OK，扫描水印无能 |
| AI 去水印 | 对简单水印有效，密集平铺水印效果差 |
| 商业去水印软件 | 功能稍强但仍受技术限制 |
真相：
- 第 1-3 级水印 → 任何编辑器都能去
- 第 4 级水印 → 只能 AI 修复 + 接受质量下降
- 第 5 级水印 → 没有能去除盲水印的通用工具
- DRM 加密 PDF → 破解通常违法
法律边界：
- 自己加错的水印 → 处理无问题
- 下载的免费内容含水印 → 灰色（看协议）
- 付费内容 / 学术 PDF / DRM → 几乎肯定违法
实战建议
作为加水印者：
✅ 必做：
- 关键文档用平铺斜向水印 + 用户名
- 高度机密用栅格化合并 + 盲水印
- 保留无水印原版本
- 元数据加追溯字段
- 服务端动态生成（不要静态文件）
❌ 避免：
- 只加注释层水印（一删就没）
- 水印过浅或过透明（防御失效）
- 所有用户用同一份水印（无法追溯）
- 信任客户端水印（前端水印用户能改）
作为接收方：
✅ 必做：
- 重要内容不要去除水印——法律风险
- 学习用途的 PDF 优先 OCR 提取文字
- 自己加错的水印保留原文档优先
- 注意元数据可能含追溯信息（敏感场景用 exiftool 清理）
❌ 避免：
- 用在线”去水印”工具上传敏感 PDF
- 商业资料破解 DRM
- 去水印后再分发（双重违规）
PDF 水印的攻防关系是实施方法决定一切——一份”看起来一样”的水印 PDF，可能 5 秒就能去除，也可能怎么都去不掉。加水印者要懂方法，接收者要知道边界。